Ein Teil der URL wird bei Anzeige ausgeschnitten

[Regina Schaukrug]

Die includes sind tatsächlich leider keine Bilder oder css, wie netterweise von dedlfix nicht ausgeschlossen, sondern Ausführungsdateien, aber gerade deshalb wird man sie im Ernstfall ja auch selten in der URL zu Gesicht bekommen,

Ändere "selten" zu "gar nicht, nie und nimmer" und sperre das Verzeichnis /inc/ gegen jeden Zugriff via http. Dafür ist .htaccess wirklich gedacht. Bei sicherheitskritischen Anwendungen täuscht man zusätzlich einen 404er (Not Found) statt dem 403er (Forbidden) vor.